PowerUsersでのユーザ追加

こんにちわ
標題の件なのですが．．
ローカルにユーザを追加し、そのグループはPowerUsersに所属させたい。だけど、ローカルのユーザ追加はさせたくない。ということで相談がきました。
ＯＳはＸＰＰｒｏです。

レジストリでHKLM\SAM\を修正すれば可能という話も聞きましたが、どこをどのように修正したらいいのかがサッパリで．．．

判る方教えてください。

宜しくお願いいたします。

No.4 ベストアンサー 回答者： taka451213 回答日時： 2004/11/09 15:24

こんにちは。

管理ツールは使えないといけないのですか・・・。
「ファイル名を指定して実行」から、「gpedit.msc」と打ってください。
ここでいろいろなローカルポリシーを制御できます。
変更結果はMMCのスナップインとして保存されます。
（MMCから新規スナップインを追加しても同様です）

制限したいものを説明をよく読んで制御してください。
管理ツールへのアクセス制限だけだと、
lusrmgr.msc
rsop.msc
その他たくさんの抜け道があるので・・・。
ユーザーさんのスキルに合わせて制御してください・・・。
(^^ゞ

この回答へのお礼

わかりました。
やってみます。
いろいろとありがとうございました。
(´・ω・`)(´-ω-`))ぺこり

お礼日時：2004/11/09 19:20

No.3 回答者： taka451213 回答日時： 2004/11/09 14:25

こんにちは。

>>ユーザー作成できてしまいました。
？？？
どこからできました？
基本的にコントロールパネルからは起動できなくなっているはずです。
クラッシック表示だと、表示もされないはず。

System32のファイルを直接実行することもできませんし、プロパティの変更もできません。

制限したのはローカルユーザーですよね？
作成できたのもローカルユーザー、ローカルログオンですか？
(^^ゞ

この回答への補足

こんにちは

コントロールパネルからは仰るとおり起動できなくなってます。
作成できたのは、管理ツールからです。

制限したのはローカルユーザーで、作成したのもローカルユーザー、ローカルログオンです。
今回はドメイン環境にログインすることがありませんので、すべてワークグループになります。ログインも自分に対してのローカルログインになります。

補足日時：2004/11/09 14:55

No.2 回答者： taka451213 回答日時： 2004/11/09 11:19

こんにちは。

PowerUserを使わずに、いちいち設定すれば可能だと思いますが、
はっきり言って面倒です・・・。
一番簡単な方法は、
C:\WINDOWS\system32\nusrmgr.cpl
のプロパティで、
PowerUserのアクセス権をすべて拒否する事ができますが・・・？

実際に使用するPowerUserさんが、相当PCに詳しい方なら、抜け道がたくさんありますが・・・。
その場合、ローカルでのユーザー管理だけで対処するのは、かなり難しいと思います・・・。
(^^ゞ

この回答への補足

回答ありがとうございます。

早速やってみましたが、ユーザー作成できてしまいました。

何か違うのでしょうか？
PowerUsersをフルで拒否にしたのですが．．．

補足日時：2004/11/09 13:43

No.1 回答者： taka451213 回答日時： 2004/11/09 09:03

こんにちは。

>>ローカルにユーザを追加し
>>だけど、ローカルのユーザ追加はさせたくない。
？？？です。

もう少しわかりやすい補足をお願いします。
(^^ゞ

この回答への補足

すみません書き方が悪かったです。

作成したPowerUsers所属のユーザでの権利で、ユーザの追加をさせたくない。
＊デフォルトではユーザ作成できてしまうので・・・

つまり、デフォルトで持っているPowerUsers権利の中から、ユーザ作成権限をはずしたいということになります。

補足日時：2004/11/09 09:44